Cas d'utilisation courants

Conformité NYDFS 23 NYCRR 500

L'Autorité australienne de réglementation prudentielle (APRA) a mis en œuvre la norme réglementaire CPS 234 en juillet 2...

NERC Security Guideline for the Vendor Risk Management Lifecycle (Lignes directrices de sécurité du NERC pour le cycle de vie de la gestion des risques des fournisseurs)

Les lignes directrices de la North American Electric Reliability Corporation (NERC) sur la sécurité de la chaîne d'approvisionnement...

Conformité à la norme NERC CIP

Les normes de protection des infrastructures critiques (CIP) de la North American Electric Reliability Corporation (NERC)...

Loi québécoise 25

Examinez les dispositions de la loi 25 du Québec relatives à la protection des données des tiers, et comment la loi Prev...

Exigences de la SEC en matière d'information sur la cybersécurité

En mars 2022, la Securities and Exchange Commission (SEC) des États-Unis a proposé de nouvelles règles et des modifications...

Conformité à la norme NIST SP 800-66

La publication spéciale (SP) 800-66 du National Institute of Standards and Technology (NIST) a été élaborée pour aider...

Cadre de gestion des risques liés à l'IA du NIST

Prevalent peut aider votre organisation à aligner son programme TPRM sur le cadre de gestion des risques liés à l'IA du NIST pour e...

Loi sur la corruption de 2010

Le Bribery Act de 2010 est une loi du Royaume-Uni qui définit et réprime le délit de corruption afin d'assurer...

Conformité TISAX

Simplifier la conformité TISAX pour la gestion des risques de la chaîne d'approvisionnement en matière de cybersécurité dans l'industrie automobile.

New York DFS NY CRR 500 et risques liés aux tiers

La norme 23 NY CRR 500 a été promulguée en réponse à l'augmentation alarmante des violations de données et des cybermenaces contre les institutions financières...

Centre pour la sécurité de l'Internet (CIS) Conformité des contrôles de sécurité critiques

Il existe deux contrôles CIS principaux liés à la gestion des risques liés aux tiers (TPRM) : Contrôle 15 : Service Prov...

FIEC IT Examination Handbook & Third-Party Risk (Manuel d'examen des technologies de l'information de la FIEC et risque pour les tiers)

L'objectif du manuel d'examen informatique de la FFIEC est de sensibiliser davantage le secteur financier à la cybersécurité...

Conformité aux lignes directrices de l'ABE en matière d'externalisation

Les lignes directrices de l'ABE définissent les dispositifs de gouvernance interne que les établissements de crédit, les établissements de paiement...

Conformité aux normes NIST SP 800-53r5, NIST SP 800-161r1 et NIST CSF v2.0

Le NIST SP 800-53r4, le SP 800-161 et le CSF v1.1 précisent tous deux qu'une organisation doit établir et mettre en...

Conformité à la ligne directrice B-13 du BSIF du Canada

OSFI B-13 est une ligne directrice publiée par le Bureau du surintendant des institutions financières (BSIF) au Canada...

Conformité à la ligne directrice B-10 du BSIF du Canada

Le Bureau du surintendant des institutions financières (BSIF) du gouvernement canadien a publié un projet de...

Autorité de réglementation prudentielle de la Banque d'Angleterre SS2/21 Conformité

La déclaration de surveillance SS2/21 de l'Autorité de réglementation prudentielle (PRA) de la Banque d'Angleterre définit les attentes...

Conformité à la loi sur la protection des données personnelles (PDPA) de Singapour

La loi singapourienne sur la protection des données personnelles (PDPA) comprend dix obligations, dont l'obligation de protection...

Conformité au manuel d'examen des technologies de l'information de la FFIEC

L'objectif du manuel d'examen informatique de la FFIEC est de sensibiliser davantage le secteur financier à la cybersécurité...

Conformité FCA FG 16/5

En juillet 2018, la FCA a publié ses directives définitives, FG 16/5 Guidance for firms outsourcing to the « cloud » (Directives à l'intention des entreprises qui externalisent vers le « cloud »)...

Décret sur l'amélioration de la cybersécurité de la nation

En mai 2021, le président des États-Unis a signé le décret présidentiel sur l'amélioration de la cybersécurité nationale...

Conformité aux lignes directrices de l'ABE en matière d'externalisation

Les lignes directrices de l'ABE définissent les dispositifs de gouvernance interne que les établissements de crédit, les établissements de paiement...

Conformité CMMC

La plateforme de gestion des risques tiers prévalente offre une solution unique pour les fournisseurs et les t certifiés...

Alliance pour la sécurité dans le cloud CAIQ

Le questionnaire CAIQ (Consensus Assessments Initiative Questionnaire) de la Cloud Security Alliance (CSA) a été élaboré dans le but de...

Centre pour la sécurité de l'Internet (CIS) Conformité des contrôles de sécurité critiques

Il existe deux contrôles CIS principaux liés à la gestion des risques liés aux tiers (TPRM) : Contrôle 15 : Service Prov...

Loi californienne sur la transparence dans les chaînes d'approvisionnement

APRA CPS 234 Conformité en matière de sécurité de l'information

L'Autorité australienne de réglementation prudentielle (APRA) a mis en œuvre la norme réglementaire CPS 234 en juillet 2...

Conformité SOC (System & Organization Control) 2

La norme SOC 2 est conçue pour garantir que les systèmes d'une organisation sont configurés de manière à couvrir...